L'AOC, leader nello Stato con 22 servizi certificati in conformità con il regime di sicurezza nazionale
condividi
L'Amministrazione Aperta della Catalogna (AOC) ha raggiunto uno dei traguardi più significativi degli ultimi anni in termini di sicurezza informatica e fiducia digitale: 22 dei suoi servizi hanno ottenuto la certificazione in conformità con l'ENS con un livello elevato. In questo modo, il nostro impegno per la sicurezza si traduce nella tranquillità delle oltre 2.250 amministrazioni pubbliche che serviamo.
Questo risultato colloca l'AOC tra le principali organizzazioni pubbliche.eres dello Stato nell'applicazione degli standard di sicurezza più rigorosi ai servizi di amministrazione digitale, sia in termini di numero di servizi certificati che di portata della certificazione.
Questo riconoscimento certifica che i servizi dell'AOC soddisfano i requisiti più esigenti in termini di sicurezza delle informazioni, protezione dei dati, gestione del rischio e garanzia di continuità del servizio. La certificazione è il risultato di un progetto pluriennale che ha richiesto la revisione e il miglioramento continuo dei sistemi informativi, dei processi organizzativi e delle misure di sicurezza adottate dall'ente.
Al di là del riconoscimento tecnico, questo traguardo rafforza la fiducia delle amministrazioni pubbliche e dei cittadini catalani nei servizi digitali, essenziali per il funzionamento dell'e-government e per la relazione digitale tra amministrazioni, imprese e cittadini.
Certificati una sola volta per proteggere 2.250 amministrazioni
La rilevanza di questo risultato va ben oltre l'AOC. Grazie al modello di infrastruttura digitale condivisa, la certificazione di un servizio AOC avvantaggia direttamente più di 2.250 amministrazioni pubbliche catalane coloro che utilizzano i loro servizi.
Quando un consiglio comunale o un'altra amministrazione utilizza servizi come VALIDO, e-NOTUM o DESA'L, non solo incorpora uno strumento tecnologico, ma anche le garanzie di sicurezza con cui è stato verificato e certificato. Ciò consente agli enti utenti di sfruttare la conformità certificata dell'AOC nell'ambito dei propri processi di adattamento al Sistema Elettrochimico di Energia (ENS).
Questo è uno dei grandi vantaggi delle infrastrutture digitali pubbliche condivise: trasformare un requisito normativo estremamente stringente in una capacità accessibile di default a tutte le amministrazioni, indipendentemente dalle loro dimensioni o dalle risorse tecniche di cui dispongono.
L'alternativa, ovvero che ogni amministrazione debba certificare individualmente tutte le componenti della propria e-amministrazione, risulterebbe particolarmente complessa e costosa per la stragrande maggioranza degli enti pubblici catalani. Il modello condiviso dell'AOC consente economie di scala, garantisce elevati livelli di sicurezza per l'intero settore pubblico catalano e, soprattutto, rafforza la fiducia nei servizi pubblici digitali.
Maggiore sicurezza e maggiore fiducia per i cittadini.
L'ottenimento di questa certificazione ha un impatto diretto sui cittadini. In un contesto in cui sempre più procedure e gestioni vengono svolte online, disporre di servizi certificati secondo gli standard di sicurezza più rigorosi offre ulteriori garanzie in aspetti chiave quali:
La protezione dei dati personali.
La disponibilità di servizi digitali.
Ridurre il rischio di incidenti informatici.
La continuità dei servizi pubblici in caso di possibili incidenti.
In definitiva, contribuisce a rafforzare la fiducia dei cittadini nel rapporto digitale con le pubbliche amministrazioni.
Che cos'è il Piano di Sicurezza Nazionale?
Il regime di sicurezza nazionale è il quadro normativo che stabilisce i principi e i requisiti che le pubbliche amministrazioni e gli enti che collaborano con esse devono rispettare per garantire un'adeguata protezione delle informazioni e dei servizi elettronici.
L'ENS definisce le misure necessarie per garantire l' riservatezza, integrità, disponibilità, autenticità e tracciabilità dell'informazione e dei sistemi che la gestiscono. In questo modo, si stabilisce un livello di sicurezza omogeneo per l'intero settore pubblico e si promuove la fiducia nei servizi digitali.
La certificazione di conformità viene rilasciata da enti accreditati e prevede una verifica indipendente che attesta l'effettiva applicazione dei controlli e delle misure di sicurezza richiesti dalle normative.
Perché la categoria alta è importante?
L'ENS stabilisce tre livelli di sicurezza: base, medio e altoLa categoria alta corrisponde ai sistemi che gestiscono informazioni o servizi critici che richiedono il massimo livello di protezione.
L'ottenimento di questa certificazione nell'ambiente cloud in cui sono ospitati i servizi AOC implica l'accreditamento dell'implementazione di un'ampia gamma di misure tecniche, organizzative e operative volte a prevenire, rilevare e rispondere a minacce sempre più sofisticate.
In un contesto caratterizzato dall'aumento degli attacchi informatici e dalla crescente dipendenza dai servizi digitali, il possesso di certificazioni ENS di categoria elevata è un elemento chiave per garantire la fiducia digitale e la continuità dei servizi pubblici.
Da 3 a 22 servizi certificati di alta categoria in soli due anni
Il traguardo raggiunto oggi rappresenta il culmine di una strategia avviata nel 2024. All'epoca, solo tre servizi AOC possedevano la certificazione ENS:
DESA'Lservizio di conservazione e custodia elettronica.
VALIDOservizio di identificazione e autenticazione digitale.
PSIS (Piattaforma per i servizi di identificazione e firma)infrastrutture chiave per i processi di identificazione e firma elettronica.
Da questa prima certificazione, l'AOC ha avviato un ambizioso processo di adattamento dei suoi sistemi e servizi ai requisiti dell'ENS. Il risultato è che, in soli due anni, è passato da Da 3 a 22 servizi certificati, un'evoluzione che colloca l'AOC tra le amministrazioni pubbliche più avanzate dello Stato in questo settore.
In questo modo, i 22 servizi certificati sono:
Còpia
Dati aperti
DESA'L
EACAT 3.0
El meu espai
e-NOTUM
ERES
scheda elettronica
iArxiu
MUX
Representa
Timestamp (TSA)
Servizio di certificazione digitale
Servizio di firma remota
Firmatario
Firma centralizzata
SIR
Transparència e Seu-e
VALIDO
Validatore – PSIS
VALIGIA
Via Oberta
A questo elenco dobbiamo aggiungere due soluzioni integrate nel catalogo dei servizi dell'AOC che possiedono una propria certificazione: e-FATTO, fornito da Seres, e il portasignatures da Viafirma.
Attualmente, solo quattro servizi sono ancora in attesa di certificazione:
l'e-TRAM i Connessione di rete Sarache hanno già pianificato il processo di certificazione
la piattaforma Decidim i Canale Global Leaks Alertssoluzioni basate su software libero e non certificato.
Ciò significa che L'86% del catalogo dei servizi dell'AOC opera in conformità con l'ENS.
Inoltre, tutti i servizi AOC sono ospitati in data center certificati secondo gli elevati standard ENS.
Un impegno costante per la sicurezza e la fiducia digitali.
La sicurezza è uno dei pilastri fondamentali della trasformazione digitale delle pubbliche amministrazioni. Per questo motivo, l'AOC adotta una strategia di miglioramento continuo basata su governance, gestione del rischio, audit, monitoraggio e costante aggiornamento delle misure di protezione.
Il conseguimento della certificazione ENS per 22 servizi representa Si tratta di un traguardo importante, che consolida anche un modello nazionale: un'infrastruttura digitale condivisa che consente a tutte le amministrazioni catalane, indipendentemente dalle loro dimensioni, di offrire servizi digitali sicuri, resilienti e affidabili.
Con questo risultato, l'AOC rafforza il suo ruolo di infrastruttura digitale affidabile per il settore pubblico catalano e consolida la sua leadership nel campo della sicurezza dei servizi pubblici digitali.
Il servizio Representa ha ottenuto la certificazione di accessibilità a 1 stella rilasciata da TOTHOM, un riconoscimento che attesta la conformità ai criteri di accessibilità web e rafforza...
Girona ha ospitato una nuova edizione di COMTIC, il principale incontro per i professionisti ICT nel panorama catalano. Oltre 300 persone hanno partecipato...
